从 iCloud 链接添加共享快捷指令安全吗？

可以，前提是你先打开快捷指令，读完它的每一步，再让它运行。快捷指令是一串操作的列表，而 Apple 表示，来自“快捷指令库”之外的共享快捷指令没有经过 Apple 审核。分享的人看不到你的 iPhone，但快捷指令做什么由它的作者决定，所以花一分钟读一读很值得。

你需要： 一部装有“快捷指令”App 的 iPhone，以及你打算添加的快捷指令的 iCloud 链接。

共享的快捷指令能在你的 iPhone 上做什么？

只能做它的操作所写的事，而每个操作在编辑器里都看得见。快捷指令是一连串步骤，例如“从输入获取文本”“发送信息”或“获取URL内容”。它做不了这些步骤之外的任何事。

Apple 关于通过 iCloud 链接共享快捷指令的指南（2026 年 10 月 24 日阅读）说，有人轻点链接时，会显示快捷指令的说明，轻点“Get Shortcut”后，它就会被添加到他们的集合中。添加快捷指令并不会运行它。

有些操作可以读取数据，或把数据发送到别处。因此，Apple 的隐私设置页面（2026 年 10 月 24 日阅读）介绍了这样一个提示：快捷指令需要你的数据时，会让你选择“允许一次”“始终允许”或“不允许”。如果某个快捷指令从未向你显示这个提示，说明你没有给它这项访问权限。

Apple 会检查共享的快捷指令吗？

Apple 会提醒你，也会检查已知的恶意软件，但不会审核快捷指令做什么。Apple 的平台安全指南（2021 年 2 月 18 日发布，2026 年 10 月 24 日阅读）说，从互联网下载快捷指令时，你会收到提醒，告知 Apple 没有审核过它，并且你有机会检查它。指南还说，系统会下载更新的恶意软件定义，用来在恶意快捷指令运行时识别它们。

Apple 的隐私设置页面还补充说，Apple 无法验证私下共享的快捷指令的真实性或行为，并建议你对收到的快捷指令自行把关。面对快捷指令链接，审核的人就是你。

打开之前，怎样查看快捷指令里面有什么？

在“快捷指令”App 中打开它，读完每一步。不要先轻点“运行”。

1. 打开 iCloud 链接。“快捷指令”会显示上文提到的说明，包括快捷指令的名称和它自称的用途。
2. 读一读说明和操作数量。声称只做一件小事的快捷指令，不该有几十个步骤。
3. 轻点“添加快捷指令”。这只是把它放进你的集合，还不会运行任何东西。
4. 在你的集合中找到它，打开它的编辑器。从上到下读完所有操作。
5. 留意会把内容发送出去的操作：“获取URL内容”“发送信息”“发送电子邮件”，或任何写着你不认识的地址或链接的操作。想一想，发出去的文字该不该发到那里。
6. 留意会读取你的数据的操作，例如“联系人”、照片、文件或日历。如果快捷指令的用途用不上这些，就不要打开它。
7. 打开快捷指令的“详细信息”，如果出现“隐私”，就轻点它。Apple 说，如果你没有看到“隐私”标签页，说明这个快捷指令无法访问你的数据。你可以关闭单项选项，也可以轻点“还原隐私”。
8. 如果快捷指令里含有自动化，请在第 4 到 7 步都没有问题之后再打开它。Apple 说，共享的自动化以关闭状态送达。

“快捷指令”在运行时请求权限，请读一读它问的问题。“不允许”始终可选，拿不准时可以选“允许一次”。

读快捷指令有哪些做不到的事？需要了解的局限

读一遍能让你看到步骤，但看不出作者是谁，也看不出链接另一头是什么。

• 目的地。 “获取URL内容”这一步会给你看一个地址，但看不出那个地址上的服务会怎样处理收到的内容。
• 以后的改动。 你已经添加的快捷指令，不会因为作者修改了他的链接而改变。你得添加新版本才能看到。
• Apple 的审核。 对于“快捷指令库”之外的快捷指令，Apple 表示没有审核过。
• 你的权限。 选择“始终允许”之后，这个快捷指令就不再询问了。你可以在“详细信息”里再进入“隐私”撤销。

如果某一步看不懂，就不要打开它，去问问作者。读不懂的快捷指令，就不该打开。

Fwrd 的现成快捷指令里有什么？

Fwrd 给你的快捷指令有两部分：“信息”触发条件，以及 Fwrd 的“转发信息到所有目标”操作，信息和发件人都已填好。电子邮件、另一部手机和 WhatsApp 还会带上发送操作，发送到你在 Fwrd 里输入的地址或号码。实际的发送由 Apple 自己的操作或 WhatsApp 的操作完成。

在 iOS 27 上，快捷指令可以携带自己的自动化，轻点“获取快捷指令”后会打开“快捷指令”自己的“添加快捷指令”表单。iOS 26 没有共享的自动化，所以那里的设置仍然是一步一步来，见自动化指南。

里面有什么：

• 它由 Apple 签名，不带有任何分享者的名称或电子邮件地址。
• 它只包含触发条件和 Fwrd 的操作，电子邮件、另一部手机和 WhatsApp 还会多一个发送操作。
• 不涉及任何 Fwrd 服务器。短信从你的 iPhone 直接发送到你选定的转发目标。
• 你可以在“快捷指令”中打开它，在打开之前看到每一步。
• “快捷指令”自己的表单会显示“锁定时可运行”。

自动化以关闭状态送达，你要在快捷指令的编辑画面里把它打开。之后，“快捷指令”会问两个一次性的权限问题，你轻点“允许”，再轻点“始终允许”。这第一次运行会用掉你每月 15 条免费转发中的一条（截至 2026 年 10 月 24 日）。